Icône ? dans barre des tâches

padmal -  
 padmal -
Bonjour,

J'ai vu apparaître depuis peu une icône intitulée " System Alert! " s'affichant dans la barre des tâches de mon PC sous forme d'un point d'interrogation. A intervalles réguliers, celle-ci affiche une info-bulle m'invitant à visiter un certain site (antivermins). Pub sans doute...

Elle affiche aussi un commentaire long et fastidieux à reproduire in english du style "vous avez plusieurs antispy qui ralentissent votre ordinateur...etc"

J'ai passé SpyBOT qui m'a viré 75 entrées mais ce problème casse-pied subsiste

QQ'un peut-il m'aider à le régler svp ?
Configuration: Windows 2000 pro
Firefox 1.5.0.9

12 réponses

  1. salwa5 Messages postés 7552 Statut Contributeur 1 671
     
    bonsoir telecharge

    SmitfraudFix

    http://siri.urz.free.fr/Fix/SmitfraudFix.zip
    Exécute le, Double click sur Smitfraudfix.cmd choisit l’option 1, il va générer un rapport

    Clik send et colle le rapport ici

    a++
    0
    1. padmal
       
      Merci Salwa5, voici le rapport sauf erreur :


      SmitFraudFix v2.138

      Rapport fait à 20:33:23,02, dim. 04/02/2007
      Executé à partir de C:\Documents and Settings\SBB\Bureau\SmitfraudFix
      OS: Microsoft Windows 2000 [Version 5.00.2195] - Windows_NT
      Le type du système de fichiers est NTFS
      Fix executé en mode normal

      »»»»»»»»»»»»»»»»»»»»»»»» C:\


      »»»»»»»»»»»»»»»»»»»»»»»» C:\WINNT


      »»»»»»»»»»»»»»»»»»»»»»»» C:\WINNT\system


      »»»»»»»»»»»»»»»»»»»»»»»» C:\WINNT\Web


      »»»»»»»»»»»»»»»»»»»»»»»» C:\WINNT\system32


      »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\SBB


      »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\SBB\Application Data


      »»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


      »»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\SBB\Favoris

      C:\DOCUME~1\SBB\Favoris\Online Security Test.url PRESENT !

      »»»»»»»»»»»»»»»»»»»»»»»» Bureau


      »»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files

      C:\Program Files\Video ActiveX Object\ PRESENT !

      »»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


      »»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

      [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
      "Source"="About:Home"
      "SubscribedURL"="About:Home"
      "FriendlyName"="Ma page d'accueil"


      »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
      !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

      SrchSTS.exe by S!Ri
      Search SharedTaskScheduler's .dll

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
      "{2acf3add-34a1-4f2f-99cf-cc69785d1e90}"="exemplars"

      [HKEY_CLASSES_ROOT\CLSID\{2acf3add-34a1-4f2f-99cf-cc69785d1e90}\InProcServer32]
      @="C:\WINNT\system32\cwgppb.dll"

      [HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{2acf3add-34a1-4f2f-99cf-cc69785d1e90}\InProcServer32]
      @="C:\WINNT\system32\cwgppb.dll"



      »»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
      !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
      "AppInit_DLLs"=""


      »»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
      !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
      "System"=""


      »»»»»»»»»»»»»»»»»»»»»»»» pe386-msguard-lzx32-huy32


      »»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


      »»»»»»»»»»»»»»»»»»»»»»»» Fin
      0
  2. salwa5 Messages postés 7552 Statut Contributeur 1 671
     
    ----------------------------------------------------------------------------
    Démarre en mode sans échec :
    Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter
    Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
    Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
    (Si F8 ne marche pas utilise la touche F5).
    ----------------------------------------------------------------------------
    Relance le programme Smitfraud,
    Cette fois choisit l’option 2, répond oui a tous ;
    Sauvegarde le rapport, Redémarre en mode normal, copie/colle le rapport sauvegardé ici

    a++
    0
    1. padmal
       
      GENIAL ! L'icône parasite a déjà disparu.

      Je t'affiche néanmoins le rapport comme demandé. Une remarque : il m'a semblé voir passer un message disant quelque chose comme "le nettoyage n'a pu être mené à son terme...", je ne sais si cela a son importance...et une requête pour trouver de la place sur lecteur C a été générée mais j'ai dû l'annuler car elle n'aboutissait pas, et comme Smitfraud avait terminé par ailleurs...



      SmitFraudFix v2.138

      Rapport fait à 21:28:17,28, dim. 04/02/2007
      Executé à partir de C:\Documents and Settings\SBB\Bureau\SmitfraudFix
      OS: Microsoft Windows 2000 [Version 5.00.2195] - Windows_NT
      Le type du système de fichiers est NTFS
      Fix executé en mode sans echec

      »»»»»»»»»»»»»»»»»»»»»»»» Avant SmitFraudFix
      !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

      SrchSTS.exe by S!Ri
      Search SharedTaskScheduler's .dll

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
      "{2acf3add-34a1-4f2f-99cf-cc69785d1e90}"="exemplars"

      [HKEY_CLASSES_ROOT\CLSID\{2acf3add-34a1-4f2f-99cf-cc69785d1e90}\InProcServer32]
      @="C:\WINNT\system32\cwgppb.dll"

      [HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{2acf3add-34a1-4f2f-99cf-cc69785d1e90}\InProcServer32]
      @="C:\WINNT\system32\cwgppb.dll"


      »»»»»»»»»»»»»»»»»»»»»»»» Arret des processus


      »»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

      GenericRenosFix by S!Ri

      C:\WINNT\system32\cwgppb.dll -> Hoax.Win32.Renos.gen.i
      C:\WINNT\system32\cwgppb.dll -> Deleted


      »»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés

      C:\DOCUME~1\SBB\Favoris\Online Security Test.url supprimé
      C:\Program Files\Video ActiveX Object\ supprimé

      »»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires


      »»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
      !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
      "System"=""


      »»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre

      Nettoyage terminé.

      »»»»»»»»»»»»»»»»»»»»»»»» Après SmitFraudFix
      !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

      SrchSTS.exe by S!Ri
      Search SharedTaskScheduler's .dll


      »»»»»»»»»»»»»»»»»»»»»»»» Fin
      0
  3. salwa5 Messages postés 7552 Statut Contributeur 1 671
     
    bonsoir :)

    telecharge et executes

    AVG anti spyware
    https://www.01net.com/telecharger/

    (n'oublie pas de le mettre a jour avant de lancer le scan)

    Relance AVG AS puis choisis l'onglet "Analyse"
    Puis l'onglet "Paramètres"
    Sous la question "Comment réagir ?", clique sur "Actions recommandées" et choisis "Quarantaine"
    Re-clique sur l'onglet "Analyse" puis réalise une "Analyse complète du système"

    /!\ Si un fichier est infecté en fin d'analyse /!\
    Clique sur "Appliquer toutes les actions "

    Clique sur "Enregistrer le rapport" puis sur "Enregistrer le rapport sous"
    Enregistre ce fichier texte sur ton bureau ensuite colle le raport ici

    supprime les fichiers inutiles (fichiers temporaire , cookies .. ect avec ceci

    Ccleaner
    https://www.malekal.com/tutoriel-ccleaner/

    a+++
    0
    1. padmal
       
      J'ai déjà AVG Free Edition d'installé sur mon PC. Ca ne risque pas d'interférer ? Par ailleurs AVG AS faut l'acheter je crois ?
      0
  4. salwa5 Messages postés 7552 Statut Contributeur 1 671
     
    bonsoir non avg antispyware reste gratuit meme apres expiration de la date d'essai
    a++++
    0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. PADMAL
     
    ReBonsoir,

    voilà c'est fait, je n'aurais jamais cru trouver tout ça, d'autant que j'avais passé SpyBot SD plus tôt dans la soirée !

    Voici le rapport :

    ---------------------------------------------------------
    AVG Anti-Spyware - Rapport d'analyse
    ---------------------------------------------------------

    + Créé à: 00:25:25 05/02/2007

    + Résultat de l'analyse:

    C:\WINNT\Temp\Altnet -> Adware.Altnet : Nettoyé et sauvegardé (mise en quarantaine).
    C:\WINNT\Temp\Altnet\Atl.dll -> Adware.Altnet : Nettoyé et sauvegardé (mise en quarantaine).
    C:\WINNT\Temp\Altnet\DMinfo3.cab -> Adware.Altnet : Nettoyé et sauvegardé (mise en quarantaine).
    C:\WINNT\Temp\Altnet\Setup.cab -> Adware.Altnet : Nettoyé et sauvegardé (mise en quarantaine).
    C:\WINNT\Temp\Altnet\Setup.exe -> Adware.Altnet : Nettoyé et sauvegardé (mise en quarantaine).
    C:\WINNT\Temp\Altnet\adm.exe -> Adware.Altnet : Nettoyé et sauvegardé (mise en quarantaine).
    C:\WINNT\Temp\Altnet\adm25.dll -> Adware.Altnet : Nettoyé et sauvegardé (mise en quarantaine).
    C:\WINNT\Temp\Altnet\adm4.dll -> Adware.Altnet : Nettoyé et sauvegardé (mise en quarantaine).
    C:\WINNT\Temp\Altnet\admdata.dll -> Adware.Altnet : Nettoyé et sauvegardé (mise en quarantaine).
    C:\WINNT\Temp\Altnet\admdloader.dll -> Adware.Altnet : Nettoyé et sauvegardé (mise en quarantaine).
    C:\WINNT\Temp\Altnet\admfdi.dll -> Adware.Altnet : Nettoyé et sauvegardé (mise en quarantaine).
    C:\WINNT\Temp\Altnet\admprog.dll -> Adware.Altnet : Nettoyé et sauvegardé (mise en quarantaine).
    C:\WINNT\Temp\Altnet\dmfiles.cab -> Adware.Altnet : Nettoyé et sauvegardé (mise en quarantaine).
    C:\WINNT\Temp\Altnet\dminstall7.cab -> Adware.Altnet : Nettoyé et sauvegardé (mise en quarantaine).
    C:\WINNT\Temp\Altnet\msvcirt.dll -> Adware.Altnet : Nettoyé et sauvegardé (mise en quarantaine).
    C:\WINNT\Temp\Altnet\mysearch.cab -> Adware.Altnet : Nettoyé et sauvegardé (mise en quarantaine).
    C:\WINNT\Temp\Altnet\pmexe.cab -> Adware.Altnet : Nettoyé et sauvegardé (mise en quarantaine).
    C:\WINNT\Temp\Altnet\pmfiles.cab -> Adware.Altnet : Nettoyé et sauvegardé (mise en quarantaine).
    C:\WINNT\Temp\Altnet\pminstall.cab -> Adware.Altnet : Nettoyé et sauvegardé (mise en quarantaine).
    D:\Program Files\Altnet\Download Manager\asm.exe -> Adware.Altnet : Nettoyé et sauvegardé (mise en quarantaine).
    D:\Program Files\Altnet\Download Manager\asmps.dll -> Adware.Altnet : Nettoyé et sauvegardé (mise en quarantaine).
    HKLM\SOFTWARE\Classes\AppID\Altnet Signing Module.EXE -> Adware.Altnet : Nettoyé et sauvegardé (mise en quarantaine).
    HKLM\SOFTWARE\Classes\AppID\adm.EXE -> Adware.Altnet : Nettoyé et sauvegardé (mise en quarantaine).
    C:\Program Files\TBONBin -> Adware.BetterInternet : Nettoyé et sauvegardé (mise en quarantaine).
    C:\Program Files\TBONBin\tboninst.cfg -> Adware.BetterInternet : Nettoyé et sauvegardé (mise en quarantaine).
    HKLM\SOFTWARE\Classes\Softomate.IEToolbar -> Adware.CoolWebSearch : Nettoyé et sauvegardé (mise en quarantaine).
    HKLM\SOFTWARE\Classes\Softomate.IEToolbar.1 -> Adware.CoolWebSearch : Nettoyé et sauvegardé (mise en quarantaine).
    HKLM\SOFTWARE\Classes\Softomate.IEToolbar\CLSID -> Adware.CoolWebSearch : Nettoyé et sauvegardé (mise en quarantaine).
    HKLM\SOFTWARE\Classes\Softomate.IEToolbar\CurVer -> Adware.CoolWebSearch : Nettoyé et sauvegardé (mise en quarantaine).
    HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions\{c95fe080-8f5d-11d2-a20b-00aa003c157a} -> Adware.Generic : Nettoyé et sauvegardé (mise en quarantaine).
    HKLM\SOFTWARE\ClickSpring -> Adware.PurityScan : Nettoyé et sauvegardé (mise en quarantaine).
    C:\Program Files\RXToolBar -> Adware.RXToolbar : Nettoyé et sauvegardé (mise en quarantaine).
    C:\Program Files\RXToolBar\sfcont.bin -> Adware.RXToolbar : Nettoyé et sauvegardé (mise en quarantaine).
    HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{59879FA4-4790-461c-A1CC-4EC4DE4CA483} -> Adware.RXToolbar : Nettoyé et sauvegardé (mise en quarantaine).
    HKU\S-1-5-21-1637774043-766580115-1910063495-1005\Software\RX Toolbar -> Adware.RXToolbar : Nettoyé et sauvegardé (mise en quarantaine).
    HKLM\SOFTWARE\Classes\P2ECOM.EGP2ECOM -> Dialer.Generic : Nettoyé et sauvegardé (mise en quarantaine).
    HKLM\SOFTWARE\Classes\P2ECOM.EGP2ECOM.1 -> Dialer.Generic : Nettoyé et sauvegardé (mise en quarantaine).
    HKLM\SOFTWARE\Classes\P2ECOM.EGP2ECOM\CurVer -> Dialer.Generic : Nettoyé et sauvegardé (mise en quarantaine).
    HKLM\SOFTWARE\Classes\UDConn.UDConnect -> Dialer.Generic : Nettoyé et sauvegardé (mise en quarantaine).
    HKLM\SOFTWARE\Classes\UDConn.UDConnect.1 -> Dialer.Generic : Nettoyé et sauvegardé (mise en quarantaine).
    HKLM\SOFTWARE\Classes\UDConn.UDConnect\CLSID -> Dialer.Generic : Nettoyé et sauvegardé (mise en quarantaine).
    HKLM\SOFTWARE\Classes\UDConn.UDConnect\CurVer -> Dialer.Generic : Nettoyé et sauvegardé (mise en quarantaine).
    D:\Metastock\winrarcrack.exe -> Not-A-Virus.VirTool.Win32.AvSpoffer.a : Nettoyé et sauvegardé (mise en quarantaine).
    D:\RECYCLER\S-1-5-21-1637774043-766580115-1910063495-1004\Dd22.exe -> Not-A-Virus.VirTool.Win32.AvSpoffer.a : Nettoyé et sauvegardé (mise en quarantaine).
    D:\RECYCLER\S-1-5-21-1637774043-766580115-1910063495-1004\Dd6.exe -> Not-A-Virus.VirTool.Win32.AvSpoffer.a : Nettoyé et sauvegardé (mise en quarantaine).
    D:\TeleChgT\Crack de WinRAR.exe -> Not-A-Virus.VirTool.Win32.AvSpoffer.a : Nettoyé et sauvegardé (mise en quarantaine).
    D:\TeleChgT\Metastock\winrarcrack.exe -> Not-A-Virus.VirTool.Win32.AvSpoffer.a : Nettoyé et sauvegardé (mise en quarantaine).
    D:\TeleChgT\WinRAR3-Crack.exe -> Not-A-Virus.VirTool.Win32.AvSpoffer.a : Nettoyé et sauvegardé (mise en quarantaine).
    :mozilla.71:C:\Documents and Settings\SBB\Application Data\Mozilla\Firefox\Profiles\edqw7wrq.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyé.
    :mozilla.72:C:\Documents and Settings\SBB\Application Data\Mozilla\Firefox\Profiles\edqw7wrq.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyé.
    :mozilla.73:C:\Documents and Settings\SBB\Application Data\Mozilla\Firefox\Profiles\edqw7wrq.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyé.
    :mozilla.746:C:\RECYCLER\S-1-5-21-1637774043-766580115-1910063495-1005\Dc1648.txt -> TrackingCookie.247realmedia : Nettoyé.
    :mozilla.747:C:\RECYCLER\S-1-5-21-1637774043-766580115-1910063495-1005\Dc1648.txt -> TrackingCookie.247realmedia : Nettoyé.
    :mozilla.748:C:\RECYCLER\S-1-5-21-1637774043-766580115-1910063495-1005\Dc1648.txt -> TrackingCookie.247realmedia : Nettoyé.
    :mozilla.749:C:\RECYCLER\S-1-5-21-1637774043-766580115-1910063495-1005\Dc1648.txt -> TrackingCookie.247realmedia : Nettoyé.
    :mozilla.74:C:\Documents and Settings\SBB\Application Data\Mozilla\Firefox\Profiles\edqw7wrq.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyé.
    :mozilla.75:C:\Documents and Settings\SBB\Application Data\Mozilla\Firefox\Profiles\edqw7wrq.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
    :mozilla.76:C:\Documents and Settings\SBB\Application Data\Mozilla\Firefox\Profiles\edqw7wrq.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
    :mozilla.77:C:\Documents and Settings\SBB\Application Data\Mozilla\Firefox\Profiles\edqw7wrq.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
    :mozilla.78:C:\Documents and Settings\SBB\Application Data\Mozilla\Firefox\Profiles\edqw7wrq.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
    :mozilla.79:C:\Documents and Settings\SBB\Application Data\Mozilla\Firefox\Profiles\edqw7wrq.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
    :mozilla.80:C:\Documents and Settings\SBB\Application Data\Mozilla\Firefox\Profiles\edqw7wrq.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
    :mozilla.81:C:\Documents and Settings\SBB\Application Data\Mozilla\Firefox\Profiles\edqw7wrq.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
    :mozilla.82:C:\Documents and Settings\SBB\Application Data\Mozilla\Firefox\Profiles\edqw7wrq.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
    :mozilla.83:C:\Documents and Settings\SBB\Application Data\Mozilla\Firefox\Profiles\edqw7wrq.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
    :mozilla.84:C:\Documents and Settings\SBB\Application Data\Mozilla\Firefox\Profiles\edqw7wrq.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
    :mozilla.85:C:\Documents and Settings\SBB\Application Data\Mozilla\Firefox\Profiles\edqw7wrq.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
    :mozilla.940:C:\RECYCLER\S-1-5-21-1637774043-766580115-1910063495-1005\Dc1648.txt -> TrackingCookie.2o7 : Nettoyé.
    :mozilla.941:C:\RECYCLER\S-1-5-21-1637774043-766580115-1910063495-1005\Dc1648.txt -> TrackingCookie.2o7 : Nettoyé.
    :mozilla.942:C:\RECYCLER\S-1-5-21-1637774043-766580115-1910063495-1005\Dc1648.txt -> TrackingCookie.2o7 : Nettoyé.
    :mozilla.943:C:\RECYCLER\S-1-5-21-1637774043-766580115-1910063495-1005\Dc1648.txt -> TrackingCookie.2o7 : Nettoyé.
    :mozilla.944:C:\RECYCLER\S-1-5-21-1637774043-766580115-1910063495-1005\Dc1648.txt -> TrackingCookie.2o7 : Nettoyé.
    :mozilla.945:C:\RECYCLER\S-1-5-21-1637774043-766580115-1910063495-1005\Dc1648.txt -> TrackingCookie.2o7 : Nettoyé.
    :mozilla.946:C:\RECYCLER\S-1-5-21-1637774043-766580115-1910063495-1005\Dc1648.txt -> TrackingCookie.2o7 : Nettoyé.
    :mozilla.947:C:\RECYCLER\S-1-5-21-1637774043-766580115-1910063495-1005\Dc1648.txt -> TrackingCookie.2o7 : Nettoyé.
    :mozilla.948:C:\RECYCLER\S-1-5-21-1637774043-766580115-1910063495-1005\Dc1648.txt -> TrackingCookie.2o7 : Nettoyé.
    :mozilla.949:C:\RECYCLER\S-1-5-21-1637774043-766580115-1910063495-1005\Dc1648.txt -> TrackingCookie.2o7 : Nettoyé.
    :mozilla.950:C:\RECYCLER\S-1-5-21-1637774043-766580115-1910063495-1005\Dc1648.txt -> TrackingCookie.2o7 : Nettoyé.
    C:\Documents and Settings\SBB\Cookies\sbb@aolfr.122.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
    :mozilla.873:C:\RECYCLER\S-1-5-21-1637774043-766580115-1910063495-1005\Dc1648.txt -> TrackingCookie.Adbrite : Nettoyé.
    :mozilla.874:C:\RECYCLER\S-1-5-21-1637774043-766580115-1910063495-1005\Dc1648.txt -> TrackingCookie.Adbrite : Nettoyé.
    :mozilla.92:C:\Documents and Settings\SBB\Application Data\Mozilla\Firefox\Profiles\edqw7wrq.default\cookies.txt -> TrackingCookie.Adbrite : Nettoyé.
    :mozilla.93:C:\Documents and Settings\SBB\Application Data\Mozilla\Firefox\Profiles\edqw7wrq.default\cookies.txt -> TrackingCookie.Adbrite : Nettoyé.
    :mozilla.868:C:\RECYCLER\S-1-5-21-1637774043-766580115-1910063495-1005\Dc1648.txt -> TrackingCookie.Adserver : Nettoyé.
    :mozilla.100:C:\Documents and Settings\SBB\Application Data\Mozilla\Firefox\Profiles\edqw7wrq.default\cookies.txt -> TrackingCookie.Adtech : Nettoyé.
    :mozilla.894:C:\RECYCLER\S-1-5-21-1637774043-766580115-1910063495-1005\Dc1648.txt -> TrackingCookie.Adtech : Nettoyé.
    :mozilla.895:C:\RECYCLER\S-1-5-21-1637774043-766580115-1910063495-1005\Dc1648.txt -> TrackingCookie.Adtech : Nettoyé.
    :mozilla.99:C:\Documents and Settings\SBB\Application Data\Mozilla\Firefox\Profiles\edqw7wrq.default\cookies.txt -> TrackingCookie.Adtech : Nettoyé.
    :mozilla.693:C:\RECYCLER\S-1-5-21-1637774043-766580115-1910063495-1005\Dc1648.txt -> TrackingCookie.Advertising : Nettoyé.
    :mozilla.694:C:\RECYCLER\S-1-5-21-1637774043-766580115-1910063495-1005\Dc1648.txt -> TrackingCookie.Advertising : Nettoyé.
    :mozilla.695:C:\RECYCLER\S-1-5-21-1637774043-766580115-1910063495-1005\Dc1648.txt -> TrackingCookie.Advertising : Nettoyé.
    :mozilla.696:C:\RECYCLER\S-1-5-21-1637774043-766580115-1910063495-1005\Dc1648.txt -> TrackingCookie.Advertising : Nettoyé.
    :mozilla.697:C:\RECYCLER\S-1-5-21-1637774043-766580115-1910063495-1005\Dc1648.txt -> TrackingCookie.Advertising : Nettoyé.
    :mozilla.689:C:\RECYCLER\S-1-5-21-1637774043-766580115-1910063495-1005\Dc1648.txt -> TrackingCookie.Atdmt : Nettoyé.
    :mozilla.751:C:\RECYCLER\S-1-5-21-1637774043-766580115-1910063495-1005\Dc1648.txt -> TrackingCookie.Bluestreak : Nettoyé.
    :mozilla.834:C:\RECYCLER\S-1-5-21-1637774043-766580115-1910063495-1005\Dc1648.txt -> TrackingCookie.Bluestreak : Nettoyé.
    :mozilla.169:C:\Documents and Settings\SBB\Application Data\Mozilla\Firefox\Profiles\edqw7wrq.default\cookies.txt -> TrackingCookie.Burstnet : Nettoyé.
    :mozilla.871:C:\RECYCLER\S-1-5-21-1637774043-766580115-1910063495-1005\Dc1648.txt -> TrackingCookie.Burstnet : Nettoyé.
    :mozilla.872:C:\RECYCLER\S-1-5-21-1637774043-766580115-1910063495-1005\Dc1648.txt -> TrackingCookie.Burstnet : Nettoyé.
    :mozilla.852:C:\RECYCLER\S-1-5-21-1637774043-766580115-1910063495-1005\Dc1648.txt -> TrackingCookie.Casinodelrio : Nettoyé.
    :mozilla.853:C:\RECYCLER\S-1-5-21-1637774043-766580115-1910063495-1005\Dc1648.txt -> TrackingCookie.Casinodelrio : Nettoyé.
    :mozilla.854:C:\RECYCLER\S-1-5-21-1637774043-766580115-1910063495-1005\Dc1648.txt -> TrackingCookie.Casinodelrio : Nettoyé.
    :mozilla.855:C:\RECYCLER\S-1-5-21-1637774043-766580115-1910063495-1005\Dc1648.txt -> TrackingCookie.Casinodelrio : Nettoyé.
    :mozilla.856:C:\RECYCLER\S-1-5-21-1637774043-766580115-1910063495-1005\Dc1648.txt -> TrackingCookie.Casinodelrio : Nettoyé.
    :mozilla.857:C:\RECYCLER\S-1-5-21-1637774043-766580115-1910063495-1005\Dc1648.txt -> TrackingCookie.Casinodelrio : Nettoyé.
    :mozilla.858:C:\RECYCLER\S-1-5-21-1637774043-766580115-1910063495-1005\Dc1648.txt -> TrackingCookie.Casinodelrio : Nettoyé.
    :mozilla.193:C:\Documents and Settings\SBB\Application Data\Mozilla\Firefox\Profiles\edqw7wrq.default\cookies.txt -> TrackingCookie.Com : Nettoyé.
    :mozilla.194:C:\Documents and Settings\SBB\Application Data\Mozilla\Firefox\Profiles\edqw7wrq.default\cookies.txt -> TrackingCookie.Com : Nettoyé.
    :mozilla.515:C:\RECYCLER\S-1-5-21-1637774043-766580115-1910063495-1005\Dc1648.txt -> TrackingCookie.Com : Nettoyé.
    :mozilla.516:C:\RECYCLER\S-1-5-21-1637774043-766580115-1910063495-1005\Dc1648.txt -> TrackingCookie.Com : Nettoyé.
    :mozilla.686:C:\Documents and Settings\SBB\Application Data\Mozilla\Firefox\Profiles\edqw7wrq.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.
    :mozilla.687:C:\Documents and Settings\SBB\Application Data\Mozilla\Firefox\Profiles\edqw7wrq.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.
    :mozilla.688:C:\Documents and Settings\SBB\Application Data\Mozilla\Firefox\Profiles\edqw7wrq.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.
    :mozilla.931:C:\RECYCLER\S-1-5-21-1637774043-766580115-1910063495-1005\Dc1648.txt -> TrackingCookie.Comclick : Nettoyé.
    :mozilla.932:C:\RECYCLER\S-1-5-21-1637774043-766580115-1910063495-1005\Dc1648.txt -> TrackingCookie.Comclick : Nettoyé.
    :mozilla.933:C:\RECYCLER\S-1-5-21-1637774043-766580115-1910063495-1005\Dc1648.txt -> TrackingCookie.Comclick : Nettoyé.
    :mozilla.690:C:\RECYCLER\S-1-5-21-1637774043-766580115-1910063495-1005\Dc1648.txt -> TrackingCookie.Doubleclick : Nettoyé.
    :mozilla.110:C:\RECYCLER\S-1-5-21-1637774043-766580115-1910063495-1005\Dc1648.txt -> TrackingCookie.Estat : Nettoyé.
    :mozilla.263:C:\Documents and Settings\SBB\Application Data\Mozilla\Firefox\Profiles\edqw7wrq.default\cookies.txt -> TrackingCookie.Estat : Nettoyé.
    C:\Documents and Settings\SBB\Cookies\sbb@as1.falkag[2].txt -> TrackingCookie.Falkag : Nettoyé.
    :mozilla.952:C:\RECYCLER\S-1-5-21-1637774043-766580115-1910063495-1005\Dc1648.txt -> TrackingCookie.Fastclick : Nettoyé.
    :mozilla.377:C:\RECYCLER\S-1-5-21-1637774043-766580115-1910063495-1005\Dc1648.txt -> TrackingCookie.Googleadservices : Nettoyé.
    :mozilla.849:C:\Documents and Settings\SBB\Application Data\Mozilla\Firefox\Profiles\edqw7wrq.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
    :mozilla.850:C:\Documents and Settings\SBB\Application Data\Mozilla\Firefox\Profiles\edqw7wrq.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
    :mozilla.722:C:\RECYCLER\S-1-5-21-1637774043-766580115-1910063495-1005\Dc1648.txt -> TrackingCookie.Hitbox : Nettoyé.
    :mozilla.723:C:\RECYCLER\S-1-5-21-1637774043-766580115-1910063495-1005\Dc1648.txt -> TrackingCookie.Hitbox : Nettoyé.
    :mozilla.724:C:\RECYCLER\S-1-5-21-1637774043-766580115-1910063495-1005\Dc1648.txt -> TrackingCookie.Hitbox : Nettoyé.
    :mozilla.725:C:\RECYCLER\S-1-5-21-1637774043-766580115-1910063495-1005\Dc1648.txt -> TrackingCookie.Hitbox : Nettoyé.
    :mozilla.726:C:\RECYCLER\S-1-5-21-1637774043-766580115-1910063495-1005\Dc1648.txt -> TrackingCookie.Hitbox : Nettoyé.
    :mozilla.727:C:\RECYCLER\S-1-5-21-1637774043-766580115-1910063495-1005\Dc1648.txt -> TrackingCookie.Hitbox : Nettoyé.
    :mozilla.884:C:\RECYCLER\S-1-5-21-1637774043-766580115-1910063495-1005\Dc1648.txt -> TrackingCookie.Hitbox : Nettoyé.
    :mozilla.157:C:\RECYCLER\S-1-5-21-1637774043-766580115-1910063495-1005\Dc1648.txt -> TrackingCookie.Liveperson : Nettoyé.
    :mozilla.158:C:\RECYCLER\S-1-5-21-1637774043-766580115-1910063495-1005\Dc1648.txt -> TrackingCookie.Liveperson : Nettoyé.
    :mozilla.159:C:\RECYCLER\S-1-5-21-1637774043-766580115-1910063495-1005\Dc1648.txt -> TrackingCookie.Liveperson : Nettoyé.
    :mozilla.186:C:\RECYCLER\S-1-5-21-1637774043-766580115-1910063495-1005\Dc1648.txt -> TrackingCookie.Liveperson : Nettoyé.
    :mozilla.187:C:\RECYCLER\S-1-5-21-1637774043-766580115-1910063495-1005\Dc1648.txt -> TrackingCookie.Liveperson : Nettoyé.
    :mozilla.574:C:\RECYCLER\S-1-5-21-1637774043-766580115-1910063495-1005\Dc1648.txt -> TrackingCookie.Liveperson : Nettoyé.
    :mozilla.575:C:\RECYCLER\S-1-5-21-1637774043-766580115-1910063495-1005\Dc1648.txt -> TrackingCookie.Liveperson : Nettoyé.
    :mozilla.734:C:\Documents and Settings\SBB\Application Data\Mozilla\Firefox\Profiles\edqw7wrq.default\cookies.txt -> TrackingCookie.Liveperson : Nettoyé.
    :mozilla.735:C:\Documents and Settings\SBB\Application Data\Mozilla\Firefox\Profiles\edqw7wrq.default\cookies.txt -> TrackingCookie.Liveperson : Nettoyé.
    :mozilla.736:C:\Documents and Settings\SBB\Application Data\Mozilla\Firefox\Profiles\edqw7wrq.default\cookies.txt -> TrackingCookie.Liveperson : Nettoyé.
    :mozilla.737:C:\Documents and Settings\SBB\Application Data\Mozilla\Firefox\Profiles\edqw7wrq.default\cookies.txt -> TrackingCookie.Liveperson : Nettoyé.
    :mozilla.738:C:\Documents and Settings\SBB\Application Data\Mozilla\Firefox\Profiles\edqw7wrq.default\cookies.txt -> TrackingCookie.Liveperson : Nettoyé.
    :mozilla.739:C:\Documents and Settings\SBB\Application Data\Mozilla\Firefox\Profiles\edqw7wrq.default\cookies.txt -> TrackingCookie.Liveperson : Nettoyé.
    :mozilla.740:C:\Documents and Settings\SBB\Application Data\Mozilla\Firefox\Profiles\edqw7wrq.default\cookies.txt -> TrackingCookie.Liveperson : Nettoyé.
    :mozilla.741:C:\Documents and Settings\SBB\Application Data\Mozilla\Firefox\Profiles\edqw7wrq.default\cookies.txt -> TrackingCookie.Liveperson : Nettoyé.
    :mozilla.913:C:\RECYCLER\S-1-5-21-1637774043-766580115-1910063495-1005\Dc1648.txt -> TrackingCookie.Liveperson : Nettoyé.
    :mozilla.711:C:\RECYCLER\S-1-5-21-1637774043-766580115-1910063495-1005\Dc1648.txt -> TrackingCookie.Mediaplex : Nettoyé.
    :mozilla.451:C:\Documents and Settings\SBB\Application Data\Mozilla\Firefox\Profiles\edqw7wrq.default\cookies.txt -> TrackingCookie.Overture : Nettoyé.
    :mozilla.452:C:\Documents and Settings\SBB\Application Data\Mozilla\Firefox\Profiles\edqw7wrq.default\cookies.txt -> TrackingCookie.Overture : Nettoyé.
    :mozilla.691:C:\RECYCLER\S-1-5-21-1637774043-766580115-1910063495-1005\Dc1648.txt -> TrackingCookie.Overture : Nettoyé.
    :mozilla.692:C:\RECYCLER\S-1-5-21-1637774043-766580115-1910063495-1005\Dc1648.txt -> TrackingCookie.Overture : Nettoyé.
    :mozilla.482:C:\Documents and Settings\SBB\Application Data\Mozilla\Firefox\Profiles\edqw7wrq.default\cookies.txt -> TrackingCookie.Questionmarket : Nettoyé.
    :mozilla.780:C:\RECYCLER\S-1-5-21-1637774043-766580115-1910063495-1005\Dc1648.txt -> TrackingCookie.Questionmarket : Nettoyé.
    :mozilla.168:C:\Documents and Settings\SBB\Application Data\Mozilla\Firefox\Profiles\edqw7wrq.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
    :mozilla.313:C:\RECYCLER\S-1-5-21-1637774043-766580115-1910063495-1005\Dc1648.txt -> TrackingCookie.Serving-sys : Nettoyé.
    :mozilla.314:C:\RECYCLER\S-1-5-21-1637774043-766580115-1910063495-1005\Dc1648.txt -> TrackingCookie.Serving-sys : Nettoyé.
    :mozilla.315:C:\RECYCLER\S-1-5-21-1637774043-766580115-1910063495-1005\Dc1648.txt -> TrackingCookie.Serving-sys : Nettoyé.
    :mozilla.316:C:\RECYCLER\S-1-5-21-1637774043-766580115-1910063495-1005\Dc1648.txt -> TrackingCookie.Serving-sys : Nettoyé.
    :mozilla.317:C:\RECYCLER\S-1-5-21-1637774043-766580115-1910063495-1005\Dc1648.txt -> TrackingCookie.Serving-sys : Nettoyé.
    :mozilla.318:C:\RECYCLER\S-1-5-21-1637774043-766580115-1910063495-1005\Dc1648.txt -> TrackingCookie.Serving-sys : Nettoyé.
    :mozilla.536:C:\Documents and Settings\SBB\Application Data\Mozilla\Firefox\Profiles\edqw7wrq.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
    :mozilla.537:C:\Documents and Settings\SBB\Application Data\Mozilla\Firefox\Profiles\edqw7wrq.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
    :mozilla.538:C:\Documents and Settings\SBB\Application Data\Mozilla\Firefox\Profiles\edqw7wrq.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
    :mozilla.539:C:\Documents and Settings\SBB\Application Data\Mozilla\Firefox\Profiles\edqw7wrq.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
    :mozilla.540:C:\Documents and Settings\SBB\Application Data\Mozilla\Firefox\Profiles\edqw7wrq.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
    C:\Documents and Settings\SBB\Cookies\sbb@serving-sys[1].txt -> TrackingCookie.Serving-sys : Nettoyé.
    :mozilla.126:C:\RECYCLER\S-1-5-21-1637774043-766580115-1910063495-1005\Dc1648.txt -> TrackingCookie.Sitestat : Nettoyé.
    :mozilla.127:C:\RECYCLER\S-1-5-21-1637774043-766580115-1910063495-1005\Dc1648.txt -> TrackingCookie.Sitestat : Nettoyé.
    :mozilla.321:C:\RECYCLER\S-1-5-21-1637774043-766580115-1910063495-1005\Dc1648.txt -> TrackingCookie.Sitestat : Nettoyé.
    :mozilla.690:C:\Documents and Settings\SBB\Application Data\Mozilla\Firefox\Profiles\edqw7wrq.default\cookies.txt -> TrackingCookie.Sitestat : Nettoyé.
    :mozilla.691:C:\Documents and Settings\SBB\Application Data\Mozilla\Firefox\Profiles\edqw7wrq.default\cookies.txt -> TrackingCookie.Sitestat : Nettoyé.
    :mozilla.713:C:\Documents and Settings\SBB\Application Data\Mozilla\Firefox\Profiles\edqw7wrq.default\cookies.txt -> TrackingCookie.Sitestat : Nettoyé.
    :mozilla.549:C:\Documents and Settings\SBB\Application Data\Mozilla\Firefox\Profiles\edqw7wrq.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
    :mozilla.624:C:\Documents and Settings\SBB\Application Data\Mozilla\Firefox\Profiles\edqw7wrq.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
    :mozilla.698:C:\RECYCLER\S-1-5-21-1637774043-766580115-1910063495-1005\Dc1648.txt -> TrackingCookie.Smartadserver : Nettoyé.
    :mozilla.699:C:\RECYCLER\S-1-5-21-1637774043-766580115-1910063495-1005\Dc1648.txt -> TrackingCookie.Smartadserver : Nettoyé.
    :mozilla.700:C:\RECYCLER\S-1-5-21-1637774043-766580115-1910063495-1005\Dc1648.txt -> TrackingCookie.Smartadserver : Nettoyé.
    :mozilla.701:C:\RECYCLER\S-1-5-21-1637774043-766580115-1910063495-1005\Dc1648.txt -> TrackingCookie.Smartadserver : Nettoyé.
    :mozilla.702:C:\RECYCLER\S-1-5-21-1637774043-766580115-1910063495-1005\Dc1648.txt -> TrackingCookie.Smartadserver : Nettoyé.
    :mozilla.902:C:\Documents and Settings\SBB\Application Data\Mozilla\Firefox\Profiles\edqw7wrq.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
    :mozilla.903:C:\Documents and Settings\SBB\Application Data\Mozilla\Firefox\Profiles\edqw7wrq.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
    :mozilla.904:C:\Documents and Settings\SBB\Application Data\Mozilla\Firefox\Profiles\edqw7wrq.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
    C:\Documents and Settings\SBB\Cookies\sbb@www.smartadserver[1].txt -> TrackingCookie.Smartadserver : Nettoyé.
    :mozilla.13:C:\Documents and Settings\SBB\Application Data\Mozilla\Firefox\Profiles\edqw7wrq.default\cookies.txt -> TrackingCookie.Statcounter : Nettoyé.
    :mozilla.46:C:\RECYCLER\S-1-5-21-1637774043-766580115-1910063495-1005\Dc1648.txt -> TrackingCookie.Statcounter : Nettoyé.
    :mozilla.47:C:\RECYCLER\S-1-5-21-1637774043-766580115-1910063495-1005\Dc1648.txt -> TrackingCookie.Statcounter : Nettoyé.
    :mozilla.49:C:\RECYCLER\S-1-5-21-1637774043-766580115-1910063495-1005\Dc1648.txt -> TrackingCookie.Statcounter : Nettoyé.
    :mozilla.50:C:\RECYCLER\S-1-5-21-1637774043-766580115-1910063495-1005\Dc1648.txt -> TrackingCookie.Statcounter : Nettoyé.
    :mozilla.51:C:\RECYCLER\S-1-5-21-1637774043-766580115-1910063495-1005\Dc1648.txt -> TrackingCookie.Statcounter : Nettoyé.
    :mozilla.52:C:\RECYCLER\S-1-5-21-1637774043-766580115-1910063495-1005\Dc1648.txt -> TrackingCookie.Statcounter : Nettoyé.
    :mozilla.54:C:\RECYCLER\S-1-5-21-1637774043-766580115-1910063495-1005\Dc1648.txt -> TrackingCookie.Statcounter : Nettoyé.
    :mozilla.56:C:\RECYCLER\S-1-5-21-1637774043-766580115-1910063495-1005\Dc1648.txt -> TrackingCookie.Statcounter : Nettoyé.
    :mozilla.57:C:\RECYCLER\S-1-5-21-1637774043-766580115-1910063495-1005\Dc1648.txt -> TrackingCookie.Statcounter : Nettoyé.
    :mozilla.58:C:\RECYCLER\S-1-5-21-1637774043-766580115-1910063495-1005\Dc1648.txt -> TrackingCookie.Statcounter : Nettoyé.
    :mozilla.59:C:\RECYCLER\S-1-5-21-1637774043-766580115-1910063495-1005\Dc1648.txt -> TrackingCookie.Statcounter : Nettoyé.
    :mozilla.712:C:\RECYCLER\S-1-5-21-1637774043-766580115-1910063495-1005\Dc1648.txt -> TrackingCookie.Tradedoubler : Nettoyé.
    :mozilla.713:C:\RECYCLER\S-1-5-21-1637774043-766580115-1910063495-1005\Dc1648.txt -> TrackingCookie.Tradedoubler : Nettoyé.
    :mozilla.714:C:\RECYCLER\S-1-5-21-1637774043-766580115-1910063495-1005\Dc1648.txt -> TrackingCookie.Tradedoubler : Nettoyé.
    :mozilla.579:C:\Documents and Settings\SBB\Application Data\Mozilla\Firefox\Profiles\edqw7wrq.default\cookies.txt -> TrackingCookie.Trafficmp : Nettoyé.
    :mozilla.580:C:\Documents and Settings\SBB\Application Data\Mozilla\Firefox\Profiles\edqw7wrq.default\cookies.txt -> TrackingCookie.Trafficmp : Nettoyé.
    :mozilla.876:C:\RECYCLER\S-1-5-21-1637774043-766580115-1910063495-1005\Dc1648.txt -> TrackingCookie.Trafficmp : Nettoyé.
    :mozilla.877:C:\RECYCLER\S-1-5-21-1637774043-766580115-1910063495-1005\Dc1648.txt -> TrackingCookie.Trafficmp : Nettoyé.
    :mozilla.585:C:\Documents and Settings\SBB\Application Data\Mozilla\Firefox\Profiles\edqw7wrq.default\cookies.txt -> TrackingCookie.Tribalfusion : Nettoyé.
    :mozilla.778:C:\RECYCLER\S-1-5-21-1637774043-766580115-1910063495-1005\Dc1648.txt -> TrackingCookie.Tribalfusion : Nettoyé.
    :mozilla.20:C:\Documents and Settings\SBB\Application Data\Mozilla\Firefox\Profiles\edqw7wrq.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
    :mozilla.21:C:\Documents and Settings\SBB\Application Data\Mozilla\Firefox\Profiles\edqw7wrq.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
    :mozilla.22:C:\Documents and Settings\SBB\Application Data\Mozilla\Firefox\Profiles\edqw7wrq.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
    :mozilla.72:C:\RECYCLER\S-1-5-21-1637774043-766580115-1910063495-1005\Dc1648.txt -> TrackingCookie.Weborama : Nettoyé.
    :mozilla.73:C:\RECYCLER\S-1-5-21-1637774043-766580115-1910063495-1005\Dc1648.txt -> TrackingCookie.Weborama : Nettoyé.
    :mozilla.74:C:\RECYCLER\S-1-5-21-1637774043-766580115-1910063495-1005\Dc1648.txt -> TrackingCookie.Weborama : Nettoyé.
    C:\Documents and Settings\SBB\Cookies\sbb@weborama[1].txt -> TrackingCookie.Weborama : Nettoyé.
    :mozilla.709:C:\RECYCLER\S-1-5-21-1637774043-766580115-1910063495-1005\Dc1648.txt -> TrackingCookie.Webtrendslive : Nettoyé.
    :mozilla.629:C:\Documents and Settings\SBB\Application Data\Mozilla\Firefox\Profiles\edqw7wrq.default\cookies.txt -> TrackingCookie.Yadro : Nettoyé.
    :mozilla.808:C:\RECYCLER\S-1-5-21-1637774043-766580115-1910063495-1005\Dc1648.txt -> TrackingCookie.Yadro : Nettoyé.
    :mozilla.435:C:\RECYCLER\S-1-5-21-1637774043-766580115-1910063495-1005\Dc1648.txt -> TrackingCookie.Yieldmanager : Nettoyé.
    :mozilla.436:C:\RECYCLER\S-1-5-21-1637774043-766580115-1910063495-1005\Dc1648.txt -> TrackingCookie.Yieldmanager : Nettoyé.
    :mozilla.437:C:\RECYCLER\S-1-5-21-1637774043-766580115-1910063495-1005\Dc1648.txt -> TrackingCookie.Yieldmanager : Nettoyé.
    :mozilla.438:C:\RECYCLER\S-1-5-21-1637774043-766580115-1910063495-1005\Dc1648.txt -> TrackingCookie.Yieldmanager : Nettoyé.
    :mozilla.439:C:\RECYCLER\S-1-5-21-1637774043-766580115-1910063495-1005\Dc1648.txt -> TrackingCookie.Yieldmanager : Nettoyé.
    :mozilla.643:C:\Documents and Settings\SBB\Application Data\Mozilla\Firefox\Profiles\edqw7wrq.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.
    :mozilla.644:C:\Documents and Settings\SBB\Application Data\Mozilla\Firefox\Profiles\edqw7wrq.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.
    :mozilla.645:C:\Documents and Settings\SBB\Application Data\Mozilla\Firefox\Profiles\edqw7wrq.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.
    :mozilla.646:C:\Documents and Settings\SBB\Application Data\Mozilla\Firefox\Profiles\edqw7wrq.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.
    :mozilla.647:C:\Documents and Settings\SBB\Application Data\Mozilla\Firefox\Profiles\edqw7wrq.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.
    :mozilla.513:C:\RECYCLER\S-1-5-21-1637774043-766580115-1910063495-1005\Dc1648.txt -> TrackingCookie.Zedo : Nettoyé.
    :mozilla.514:C:\RECYCLER\S-1-5-21-1637774043-766580115-1910063495-1005\Dc1648.txt -> TrackingCookie.Zedo : Nettoyé.

    Fin du rapport
    0
  7. salwa5 Messages postés 7552 Statut Contributeur 1 671
     
    bonjour je soupconne d'autre spywares :p

    telecharge et execute

    (1) ad-aware version 1.06 ( ( pense a le mettre a jour avant de le lancé) )

    (ici) http://www.florensac-chasse-trap.com/ section virus/logiciel de securite

    tutorial

    http://tutopat.hostonet.org/viewtopic.php?t=207

    voir demo
    http://pageperso.aol.fr/balltrap34/adwseflash.zip

    ***

    ensuite telecharge hijackthis et colle le resultat ici :

    http://www.infos-du-net.com/telecharger/HijackThis.html
    demo :
    http://pageperso.aol.fr/balltrap34/demohijack.htm

    a+++
    0
  8. padmal
     
    Voilà le résultat final :

    (dans le doute, je n'ai pas cliqué fix checked pour ce dernier passage)

    Logfile of HijackThis v1.99.1
    Scan saved at 01:55:42, on 05/02/2007
    Platform: Windows 2000 SP4 (WinNT 5.00.2195)
    MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

    Running processes:
    C:\WINNT\System32\smss.exe
    C:\WINNT\system32\winlogon.exe
    C:\WINNT\system32\services.exe
    C:\WINNT\system32\lsass.exe
    C:\WINNT\system32\svchost.exe
    C:\WINNT\System32\svchost.exe
    C:\WINNT\system32\spoolsv.exe
    C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
    C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
    C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
    C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
    C:\WINNT\system32\regsvc.exe
    C:\WINNT\system32\MSTask.exe
    C:\WINNT\Explorer.EXE
    C:\WINNT\wanmpsvc.exe
    C:\WINNT\System32\WBEM\WinMgmt.exe
    C:\WINNT\system32\svchost.exe
    C:\WINNT\system32\hkcmd.exe
    C:\Program Files\DELL\AccessDirect\dadapp.exe
    C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
    C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
    C:\WINNT\system32\PRPCUI.exe
    C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe
    C:\Program Files\Real\RealPlayer\RealPlay.exe
    D:\iTunes\iTunesHelper.exe
    C:\Program Files\QuickTime\qttask.exe
    D:\ZoneAlarm\zlclient.exe
    C:\Program Files\Fichiers communs\AOL\1168024725\ee\AOLSoftware.exe
    C:\Program Files\iPod\bin\iPodService.exe
    C:\WINNT\system32\internat.exe
    C:\Program Files\MSN Messenger\msnmsgr.exe
    D:\AOL 9\aoltray.exe
    C:\Program Files\Scroll++\PointixScroll.exe
    D:\Rainlendar\Rainlendar.exe
    C:\WINNT\system32\ZoneLabs\vsmon.exe
    D:\AOL 9\waol.exe
    D:\AOL 9\shellmon.exe
    C:\Program Files\Fichiers communs\Aol\aoltpspd.exe
    D:\AVG Anti-Spyware 7.5\guard.exe
    D:\AVG Anti-Spyware 7.5\avgas.exe
    C:\Program Files\Mozilla Firefox\firefox.exe
    C:\WINNT\system32\ntvdm.exe
    C:\Documents and Settings\SBB\Bureau\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = C:\windows\system32\blank.htm
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\windows\system32\blank.htm
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer fourni par La SNCF
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    O2 - BHO: DAPBHO Class - {0096CC0A-623C-4829-AD9C-19AF0DC9D8FE} - (no file)
    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
    O2 - BHO: Popup Manager - {08E74C67-99A6-45C7-94DA-A397A8FD8082} - D:\Popup Manager\PopupMgr_1.0.1.5.dll
    O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
    O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\system32\msdxm.ocx
    O3 - Toolbar: Barre d'outils MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar\01.01.2607.0\fr\msntb.dll
    O3 - Toolbar: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar\toolbar.dll
    O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
    O4 - HKLM\..\Run: [IgfxTray] C:\WINNT\system32\igfxtray.exe
    O4 - HKLM\..\Run: [HotKeysCmds] C:\WINNT\system32\hkcmd.exe
    O4 - HKLM\..\Run: [DadApp] C:\Program Files\DELL\AccessDirect\dadapp.exe
    O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
    O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
    O4 - HKLM\..\Run: [PRPCMonitor] PRPCUI.exe
    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe"
    O4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
    O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
    O4 - HKLM\..\Run: [AOLDialer] C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe
    O4 - HKLM\..\Run: [iTunesHelper] "D:\iTunes\iTunesHelper.exe"
    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
    O4 - HKLM\..\Run: [Zone Labs Client] "D:\ZoneAlarm\zlclient.exe"
    O4 - HKLM\..\Run: [HostManager] C:\Program Files\Fichiers communs\AOL\1168024725\ee\AOLSoftware.exe
    O4 - HKLM\..\Run: [!AVG Anti-Spyware] "D:\AVG Anti-Spyware 7.5\avgas.exe" /minimized
    O4 - HKCU\..\Run: [internat.exe] internat.exe
    O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
    O4 - Startup: Pointix Scroll++.lnk = C:\Program Files\Scroll++\PointixScroll.exe
    O4 - Startup: Rainlendar.lnk = D:\Rainlendar\Rainlendar.exe
    O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
    O4 - Global Startup: AOL 9.0 Icône AOL.lnk = D:\AOL 9\aoltray.exe
    O4 - Global Startup: EPSON Status Monitor 3 Environment Check.lnk = C:\WINNT\system32\spool\drivers\w32x86\3\E_SRCV03.EXE
    O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
    O4 - Global Startup: Microsoft Office.lnk = D:\OfficeXP\Office10\OSA.EXE
    O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
    O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar\toolbar.dll/SEARCH.HTML
    O8 - Extra context menu item: &Search - http://kt.bar.need2find.com/KT/menusearch.html?p=KT
    O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://D:\OfficeXP\Office10\EXCEL.EXE/3000
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
    O9 - Extra button: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar\toolbar.dll
    O9 - Extra 'Tools' menuitem: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar\toolbar.dll
    O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINNT\system32\Shdocvw.dll
    O16 - DPF: ppctlcab - http://ppupdates.ca.com/downloads/scanner/ppctlcab.cab
    O17 - HKLM\System\CCS\Services\Tcpip\..\{706392FD-C654-40D9-AF38-F9EEE1D9F22A}: NameServer = 205.188.146.145
    O17 - HKLM\System\CCS\Services\Tcpip\..\{C387BC00-AF50-4154-BBEE-AD64FE6C6D70}: Domain = cpr.sncf.fr
    O17 - HKLM\System\CCS\Services\Tcpip\..\{C387BC00-AF50-4154-BBEE-AD64FE6C6D70}: NameServer = 126.51.81.54,126.51.81.56
    O18 - Filter: text/html - {2AB289AE-4B90-4281-B2AE-1F4BB034B647} - (no file)
    O20 - Winlogon Notify: igfxcui - C:\WINNT\SYSTEM32\igfxsrvc.dll
    O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
    O23 - Service: AOL Connectivity Service (AOL ACS) - AOL LLC - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
    O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - D:\AVG Anti-Spyware 7.5\guard.exe
    O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
    O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
    O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
    O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
    O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
    O23 - Service: OracleClientCache80 - Dell Computer Corporation - (no file)
    O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINNT\system32\ZoneLabs\vsmon.exe
    O23 - Service: WAN Miniport (ATW) Service (WANMiniportService) - America Online, Inc. - C:\WINNT\wanmpsvc.exe
    0
  9. salwa5 Messages postés 7552 Statut Contributeur 1 671
     
    bonjour esque adaware a trouvé des spywares?

    ouvre hijackthis coches ces lignes puis clic sur fix checked

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = C:\windows\system32\blank.htm
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\windows\system32\blank.htm

    O2 - BHO: DAPBHO Class - {0096CC0A-623C-4829-AD9C-19AF0DC9D8FE} - (no file)

    O4 - Startup: Pointix Scroll++.lnk = C:\Program Files\Scroll++\PointixScroll.exe

    O8 - Extra context menu item: &Search - http://kt.bar.need2find.com/KT/menusearch.html?p=KT

    O16 - DPF: ppctlcab - http://ppupdates.ca.com/downloads/scanner/ppctlcab.cab
    O18 - Filter: text/html - {2AB289AE-4B90-4281-B2AE-1F4BB034B647} - (no file)

    concernant ceci

    O17 - HKLM\System\CCS\Services\Tcpip\..\{C387BC00-AF50-4154-BBEE-AD64FE6C6D70}: NameServer = 126.51.81.54,126.51.81.56

    esque tu utilise un serveur japonais?

    *je te conseille de desinstaller avg 7 et installers avast a sa place il bcp plus performant

    Avast (antivirus)
    https://www.clubic.com/telecharger-fiche11113-avast-antivirus-gratuit.html

    tutorial
    https://forums.cnetfrance.fr

    scan ton pc avec et supprime les virus trouvé

    a++++
    0
  10. padmal
     
    hijackthis fix checked c'est fait

    adaware a trouvé des spys hier (46 si mùa mémoire..) mais le plus étonnant est que en le repassant aujourd'hui il retrouve encore 20 new critical objects !!

    *Tous mis en quarantaine. Est-il nécessaire de les "remove" ?

    concernant ceci

    O17 - HKLM\System\CCS\Services\Tcpip\..\{C387BC00-AF50-4154-BBEE-AD64FE6C6D70}: NameServer = 126.51.81.54,126.51.81.56

    les adresses IP sont celles des serveurs DNS de mon réseau local d'entreprise

    Enfin, tu me conseilles de remplacer AVG 7 seulement ou bien également AVG AS par Avast ?
    0
  11. salwa5 Messages postés 7552 Statut Contributeur 1 671
     
    bonjour remplace seulement avg antivirus par avast :) et scan ton avec et supprime les virus trouvé

    a+++
    0
  12. padmal
     
    Voilà c'est fini, pas de virus détecté avec Avast

    Merci beaucoup pour tout Salwa5, du bon boulot je crois !
    0
  13. salwa5 Messages postés 7552 Statut Contributeur 1 671
     
    de rien :)

    pour finir quelque conseils de base :

    * Ne pas telecharger n'importe quoi eviter les programes gratuit genre smileys ...ect

    * Toujour analyser les fichiers telecharger depuis un peer to peer (emule , kazza ... ect) avant de les executer

    * Ne pas ouvrir les pieces jointes d'un expediteur inconnu et toujour les analysé avant de les ouvrir

    * Toujour analysé les fichiers recu via msn ou autre avec ton antivirus

    * Ne pas cliqué sur des lien louche dans msn

    * Passe reglierement les antispyware (adaware , spybot , avg .. ect) pense a les mettre ajour avant de les lancé c'est tres important

    * Supprime regulierement les fichiers inutiles (fichiers temporaire , cookies .. ect) a l'aide de CCleaner https://www.malekal.com/tutoriel-ccleaner/

    * Netoye ta base de registre avec regcleaner https://www.malekal.com/nettoyer-sa-base-de-registre-avec-windows-registry-cleaner/

    * Utiliser le navigateur Mozzilla il est plus sure http://www.mozilla-europe.org/fr/products/firefox/

    -Maintenant que ton ordinateur est propre je te conseille de creer un point de restauration comme ca en cas de probleme (virus , plantage ..ect) tu poura tjr revenir en arriere
    http://www.aidoforum.com/tutoriaux-371-creer-un-point-de-restauration-sous-windows.html

    a+++

    Bon surf ;)
    0
    1. padmal
       
      OK, merci encore

      @+
      0